一种针对间接访问存储控制器的保护装置，包括：总线监视单元，用于监测总线地址，检测出总线对存储控制器访问的操作类型；如果是窗口寄存器操作则更新对应的窗口寄存器，如果是控制寄存器操作则进行权限鉴别；如果是配置权限表操作，就进行表项配置；窗口寄存器单元，用于存放不同访问类型的操作地址；权限表单元，用于将存储空间划分为若干个存储保护区，并独立设置每个存储区的访问权限属性；越权操作处理单元，用于处理发生权限违法访问时进行的后续操作。本发明只需将其加在总线和存储控制器之间就可以实现此类存储器的安全保护，无需修改存储控制器就可以原存储器控制模块增加安全功能。